学习心得·破除单进程限制

霖韵嫣然 · 发表于 2016-8-10 20:07

一篇小小的心得体会，大神轻喷。特此记录，以备以后用。已录制视频，360云链接：http://yunpan.cn/c6bhPvgEWvGW6

一些软件喜欢检测是否已经在系统中运行一个自身的实例，但是有的时候我们又不希望它这样做，即我们想同时多开同一个软件，那么，常规的思路就是查找FindWindow/Ex函数，分析它的调用，以及之后的判断跳转。
但是这个软件（视频演示软件）在打开一个实例，断下所有FindWindow/Ex函数调用地址后运行，却发现并没有断下来，却直接退出。
使用SetForegroundWindow函数找到它判断的关键地址后，在前方断下，分析后发现软件根本没有去用FindWindow/Ex判断，而是使用了OpenEvent去判断。从而判断是否存在这样一个对象。。。修改掉下面的判断即可。

由于视频是中午录制的，下午还要去补课，比较匆忙，没有详细说明，请大家见谅。

11212122 · 发表于 2016-8-10 22:12

wangsheng66 发表于 2016-8-10 20:34
互斥体吗？

Event 内核事件锁

wangsheng66 · 发表于 2016-8-10 20:34

互斥体吗？

LeiSir · 发表于 2016-8-10 21:03

谢谢分享支持一下

y20170358 · 发表于 2016-8-12 23:19

学习一下

阿佑16 · 发表于 2016-8-13 07:57

多谢楼主分享，，学学

曜曜1314 · 发表于 2016-8-13 08:11

谢谢分享

2358337049 · 发表于 2016-8-14 14:13

提示: 作者被禁止或删除内容自动屏蔽

xiaohong · 发表于 2016-8-27 16:15

好的。。。看到了。

safer · 发表于 2016-9-5 20:24

不错，学习了。

帐号		自动登录	找回密码
密码			注册[Register]

[Windows] 学习心得·破除单进程限制

免费评分

个人中心

2358337049 2358337049 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	2358337049 发表于 2016-8-14 14:13 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报